<div dir="ltr">Hello Venkat,<div><br></div><div>Thanks for the information. When was the issue fixed? I tried this on the most recent 4.2.3.5 release and was still experiencing the same behaviour.</div><div><br></div><div>Cheers,</div><div>Luke.</div></div><br><div class="gmail_quote"><div dir="ltr">On Tue, 7 Nov 2017 at 08:45 Venkateswara R Puvvada <<a href="mailto:vpuvvada@in.ibm.com">vpuvvada@in.ibm.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><font size="2" face="sans-serif">Luke,</font><br><br><font size="2" face="sans-serif">This issue has been fixed.  As
a workaround you could you also try resetting the same ACLs at home (instead
of cache) or change directory ctime at home and verify that ACLs are updated
correctly on fileset root. You can contact customer support or open a PMR
and request efix.</font><br><br><font size="2" face="sans-serif">~Venkat (<a href="mailto:vpuvvada@in.ibm.com" target="_blank">vpuvvada@in.ibm.com</a>)</font><br><br><br><br><font size="1" color="#5f5f5f" face="sans-serif">From:      
 </font><font size="1" face="sans-serif">Luke Raimbach <<a href="mailto:luke.raimbach@googlemail.com" target="_blank">luke.raimbach@googlemail.com</a>></font><br><font size="1" color="#5f5f5f" face="sans-serif">To:      
 </font><font size="1" face="sans-serif">gpfsug main discussion
list <<a href="mailto:gpfsug-discuss@spectrumscale.org" target="_blank">gpfsug-discuss@spectrumscale.org</a>></font><br><font size="1" color="#5f5f5f" face="sans-serif">Date:      
 </font><font size="1" face="sans-serif">11/06/2017 06:01 PM</font><br><font size="1" color="#5f5f5f" face="sans-serif">Subject:    
   </font><font size="1" face="sans-serif">Re: [gpfsug-discuss]
ACLs on AFM Filesets</font><br><font size="1" color="#5f5f5f" face="sans-serif">Sent by:    
   </font><font size="1" face="sans-serif"><a href="mailto:gpfsug-discuss-bounces@spectrumscale.org" target="_blank">gpfsug-discuss-bounces@spectrumscale.org</a></font><br><hr noshade><br><br><br><font size="3">Hi Venkat,</font><p></p><p><font size="3">This is only for the fileset root. All other files and
directories pull the correct ACLs as expected when accessing the fileset
as root user, or after setting the correct (missing) ACL on the fileset
root.</font></p><p><p><font size="3">Multiple SS versions from around 4.1 to present.</font></p></p><p><p><p><font size="3">Thanks!<br>Luke.</font><p></p></p></p></p><p><p><p><p><br><font size="3">On Mon, 6 Nov 2017, 10:22 Venkateswara R Puvvada, <</font><a href="mailto:vpuvvada@in.ibm.com" target="_blank"><font size="3" color="blue"><u>vpuvvada@in.ibm.com</u></font></a><font size="3">>
wrote:</font><br></p></p></p></p><p><p><p><p><font size="2" face="sans-serif">Is this problem happens only for the
fileset  root directory ? Could you try accessing the fileset as privileged
user after the fileset link and verify if ACLs are set properly ? AFM  reads
the ACLs from home and sets in the cache automatically during the file/dir
lookup. What is the Spectrum Scale version ? </font><font size="3"><br></font><font size="2" face="sans-serif"><br>~Venkat (</font><a href="mailto:vpuvvada@in.ibm.com" target="_blank"><font size="2" color="blue" face="sans-serif"><u>vpuvvada@in.ibm.com</u></font></a><font size="2" face="sans-serif">)</font><font size="3"><br><br><br></font><font size="1" color="#5f5f5f" face="sans-serif"><br>From:        </font><font size="1" face="sans-serif">Luke
Raimbach <</font><a href="mailto:luke.raimbach@googlemail.com" target="_blank"><font size="1" color="blue" face="sans-serif"><u>luke.raimbach@googlemail.com</u></font></a><font size="1" face="sans-serif">></font><font size="1" color="#5f5f5f" face="sans-serif"><br>To:        </font><font size="1" face="sans-serif">gpfsug
main discussion list <</font><a href="mailto:gpfsug-discuss@spectrumscale.org" target="_blank"><font size="1" color="blue" face="sans-serif"><u>gpfsug-discuss@spectrumscale.org</u></font></a><font size="1" face="sans-serif">></font><font size="1" color="#5f5f5f" face="sans-serif"><br>Date:        </font><font size="1" face="sans-serif">11/06/2017
03:32 PM</font><font size="1" color="#5f5f5f" face="sans-serif"><br>Subject:        </font><font size="1" face="sans-serif">[gpfsug-discuss]
ACLs on AFM Filesets</font><font size="1" color="#5f5f5f" face="sans-serif"><br>Sent by:        </font><a href="mailto:gpfsug-discuss-bounces@spectrumscale.org" target="_blank"><font size="1" color="blue" face="sans-serif"><u>gpfsug-discuss-bounces@spectrumscale.org</u></font></a><font size="3"><br></font><hr noshade><font size="3"><br><br><br>Dear SpectrumScale Experts,</font><br><font size="3"> </font></p></p></p></p><p><p><p><p><p><font size="3">When creating an IW cache view of a directory in a remote
GPFS filesystem, I prepare the AFM "home" directory using 'mmafmconfig
enable <path>' command.</font></p></p></p></p></p><p><p><p><p><p><p><font size="3">I wish the cache fileset junction point to inherit the
ACL for the home directory when I link it to the filesystem.</font></p></p></p></p></p></p><p><p><p><p><p><p><p><font size="3">Currently I'm using a flimsy workaround:</font></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><font size="3">1. Read the GPFS ACL from the remote directory => store
in some file acl.txt</font></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><font size="3">2. Link the AFM fileset to the local filesystem,</font></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><font size="3">3. Set the GPFS ACL on the local fileset junction point
with mmputacl -i acl.txt</font></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><font size="3">Is there a way for the local cache fileset to automatically
inherit/clone the remote directory's ACL, e.g. at mmlinkfileset time?</font></p></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><p><font size="3"> </font><p><font size="3">Thanks!</font><p></p></p></p></p></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><font size="3">Luke.</font><tt><font size="2">_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at </font></tt><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__spectrumscale.org&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=_6VGMLnrivwV_5ysHJmvT33mm-elp5uWc1yQaORREKw&e=" target="_blank"><tt><font size="2" color="blue"><u>spectrumscale.org</u></font></tt></a><font size="3" color="blue"><u><br></u></font><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=hGpW-C4GuPv5jPnC27siEC3S5TJjLxO4o2HIOLlPdeo&s=pMpWqJdImjhuKhLKAmsS7mnVSRuMfNOjJ3_HjNVW2Po&e=" target="_blank"><tt><font size="2" color="blue"><u>https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=hGpW-C4GuPv5jPnC27siEC3S5TJjLxO4o2HIOLlPdeo&s=pMpWqJdImjhuKhLKAmsS7mnVSRuMfNOjJ3_HjNVW2Po&e=</u></font></tt></a></p></p></p></p></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><font size="3"><br>_______________________________________________<br>gpfsug-discuss mailing list<br>gpfsug-discuss at </font><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__spectrumscale.org&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=_6VGMLnrivwV_5ysHJmvT33mm-elp5uWc1yQaORREKw&e=" target="_blank"><font size="3" color="blue"><u>spectrumscale.org</u></font></a><font size="3" color="blue"><u><br></u></font></p></p></p></p></p></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwMFaQ&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=jjWH6js9EaYogD2z76C7uDwY94_2yiavn0fmd7iilKQ&e=" target="_blank"><font size="3" color="blue"><u>http://gpfsug.org/mailman/listinfo/gpfsug-discuss</u></font></a><tt><font size="2">_______________________________________________</font></tt></p></p></p></p></p></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><tt><font size="2"><br>gpfsug-discuss mailing list<br>gpfsug-discuss at <a href="http://spectrumscale.org" target="_blank">spectrumscale.org</a><br></font></tt></p></p></p></p></p></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><tt><font size="2"></font></tt><a href="https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=jjWH6js9EaYogD2z76C7uDwY94_2yiavn0fmd7iilKQ&e=" target="_blank"><tt><font size="2">https://urldefense.proofpoint.com/v2/url?u=http-3A__gpfsug.org_mailman_listinfo_gpfsug-2Ddiscuss&d=DwICAg&c=jf_iaSHvJObTbx-siA1ZOg&r=92LOlNh2yLzrrGTDA7HnfF8LFr55zGxghLZtvZcZD7A&m=DkfRGRFLq0tUIu2HH7jpjSmG3Uwh3U1dpU1pqQCcCEc&s=jjWH6js9EaYogD2z76C7uDwY94_2yiavn0fmd7iilKQ&e=</font></tt></a></p></p></p></p></p></p></p></p></p></p></p></p></p></p></p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><p><tt><font size="2"><br></font></tt><p><p><br>_______________________________________________<br>
gpfsug-discuss mailing list<br>
gpfsug-discuss at <a href="http://spectrumscale.org" rel="noreferrer" target="_blank">spectrumscale.org</a><br>
<a href="http://gpfsug.org/mailman/listinfo/gpfsug-discuss" rel="noreferrer" target="_blank">http://gpfsug.org/mailman/listinfo/gpfsug-discuss</a><br>
</p></p></p></p></p></p></p></p></p></p></p></p></p></p></p></p></p></blockquote></div>